13.524.1遠端主機上安裝的 Enterprise Manager Base Platform 和版本會受到 2026 年 6 月 CSPU 公告中提及的多個弱點影響。

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品中存在弱點 （元件：目標管理）。受影響的支援版本是 13.5 和 24.1。容易惡意利用的弱點允許透過 HTTP 存取網路的低權限攻擊者入侵 Oracle Enterprise Manager Base Platform。雖然弱點存在於 Oracle Enterprise Manager Base Platform 中，但攻擊可能會嚴重影響其他產品 （範圍變更）。若攻擊成功，攻擊者可接管 Oracle Enterprise Manager Base Platform。(CVE-2026-46854)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品 （元件：Discovery Framework） 中存在弱點。受影響的支援版本是 13.5 和 24.1。容易惡意利用的弱點允許透過 HTTPS 存取網路的低權限攻擊者入侵 Oracle Enterprise Manager Base Platform。雖然弱點存在於 Oracle Enterprise Manager Base Platform 中，但攻擊可能會嚴重影響其他產品 （範圍變更）。若攻擊成功，攻擊者可接管 Oracle Enterprise Manager Base Platform。(CVE-2026-46832)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品中存在弱點 （元件：中繼資料外掛程式）。受影響的支援版本是 13.5 和 24.1。容易惡意利用的弱點允許透過 HTTPS 存取網路的低權限攻擊者入侵 Oracle Enterprise Manager Base Platform。雖然弱點存在於 Oracle Enterprise Manager Base Platform 中，但攻擊可能會嚴重影響其他產品 （範圍變更）。若攻擊成功，攻擊者可接管 Oracle Enterprise Manager Base Platform。(CVE-2026-46852)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CVE-2025-68161 https://logging.apache.org/security.html#CVE-2025-68161 的修正不完整僅在透過 log4j2.sslVerifyHostName https://logging.apache.org/log4j/2.x/manual/systemproperties.html#log4j2.sslVerifyHostName 系統屬性啟用時解決主機名稱驗證問題但在透過 <Ssl> 元素的 verifyHostName https://logging.apache.org/log4j/2.x/manual/appenders/network.html#SslConfiguration-attr-verifyHostNameattribute 設定時未解決。雖然在 Log4j Core 2.12.0中引入了 verifyHostName 組態屬性但在 2.25.3之前的所有版本中它還是遭到無訊息忽略導致無論設定值為何 TLS 連線都容易遭到攔截。當符合下列所有條件時網路攻擊者可能能夠執行攔截式攻擊* 正在使用 SMTP、Socket 或 Syslog appender。 * TLS 是透過巢狀 <Ssl> 元素設定。 * 攻擊者可以出示由附加程式之已設定信任存放區或預設 Java 信任存放區 (若未設定) 所信任之 CA 所發出的憑證。此問題不會影響 HTTP appender 的使用者其使用不受此錯誤影響的獨立 verifyHostname https://logging.apache.org/log4j/2.x/manual/appenders/network.html#HttpAppender-attr-verifyHostName 屬性且預設會驗證主機名稱。建議使用者升級至 Apache Log4j Core 2.25.4其可更正此問題。 (CVE-2026-34477)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 IBM Engineering Requirements Management DOORS （前稱 IBM Rational DOORS） 版本早9.6.1.1於或9.6.1.139.7.2.1等於或早於或等於 9.7.2.11。因此，它會受到7279145公告中提及的多個弱點影響。

  - IBM DOORS Web Access 不限制連線長度，這可能會容許發生 Slowloris HTTP 拒絕服務攻擊。這可能會導致 Web 伺服器無回應。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨網站 Scripting 的攻擊。此弱點允許未經身份驗證的攻擊者在 Web UI 中嵌入任意 JavaScript 程式碼，從而改變預期功能，從而可能導致在受信任的工作階段中洩露憑證。（CVE-2025-0152）

  - 當瀏覽器傳回詳細的技術錯誤訊息時，IBM DOORS Web Access 可允許遠端攻擊者取得機密資訊。此資訊可用於對系統發動進一步攻擊。(CVE-2020-4984)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.6。因此，它會受到 NXSA-AOS-7.6 公告中提及的多個弱點的影響。

  - NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 驗證器中存在弱點，會造成拒絕服務並可能造成遠端程式碼執行，因深層複製資料結構和錯誤覆寫目的地指標所致。攻擊者可以透過控制惡意簽署的區域並查詢易受攻擊的 Unbound 來利用此弱點。當 DS 子查詢因 NSEC3 運算預算耗盡（在 Unbound 1.19.1 中引入）而需要暫停驗證時，Unbound 會深層複製回應訊息，以便在記憶體區域銷毀時保留這些訊息。結構指派錯誤會以來源的指標覆寫目的地的指標。釋放子查詢區域後，恢復的驗證器會取消引用此懸空指標，從而觸發崩潰或可能啟用任意程式碼執行。Unbound 1.25.1 包含的修補程式會提供相應的修復措施，可在深度複製資料結構時保留正確的指標。(CVE-2026-33278)

  - 在 GNU Binutils 2.45中發現弱點。受影響的元素是元件連結器的程式庫 bfd/elfcode.h 中的函式elf_swap_shdr。攻擊者可利用此弱點造成堆積型緩衝區溢位。
    攻擊必須在本地進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 9ca499644a21ceb3f946d1c179c38a83be084490。若要修正此問題，建議部署修補程式。程式碼維護者回覆了 [f]ixed 2.46for .（CVE-2025-11083）

  - 透過在 g_escape_uri_string（） 函式中錯誤計算緩衝區大小，在 glib 中發現堆積型緩衝區溢位問題。如果要逸出的字串包含大量不可接受的字元 （需要逸出），則逸出字串長度的計算可能會溢位，導致新配置字串結尾可能會註銷。（CVE-2025-13601）

  - 在 grub2 中發現缺陷。在 grub_gettext_getstr_from_position() 中讀取語言 .mo 檔案時的轉譯緩衝區計算可能溢位，進而導致超出邊界寫入。攻擊者可利用此問題來覆寫 grub2 的敏感堆積資料，最終規避安全開機保護機制。(CVE-2024-45777)

  - 在 3e474c2 之前的 Sudo 至 1.9.17p2 中，在執行郵件程式之前的特權捨棄期間，setuid、setgid 或 setgroups 呼叫失敗並非嚴重錯誤，並且可能導致特權提升。
    (CVE-2026-35535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Apache Log4j 版本為 2.12.0 至 2.25.3 版。因此，其會受到一個弱點的影響：

  - 在 2.25.3 之前的所有版本中，Ssl 元素的 verifyHostName 組態屬性均遭到無訊息忽略，導致在使用 SMTP、Socket 或 Syslog 附加元件時，TLS 連線容易透過攔截式攻擊而遭到攔截。(CVE-2026-34477)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
321531	Oracle Enterprise Manager 雲端控制（2026 年 6 月 CSPU）	Nessus	Misc.	2026/6/19	2026/8/28	medium
306170	Linux Distros 未修補的弱點：CVE-2026-34477	Nessus	Misc.	2026/4/13	2026/7/26	medium
333335	IBM 工程需求管理 DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多個弱點（7279145）	Nessus	Windows	2026/8/7	2026/9/29	high
328839	Nutanix AOS：多個弱點（NXSA-AOS-7.6）	Nessus	Misc.	2026/7/21	2026/9/17	critical
306550	Apache Log4j 2.12.0 < 2.25.4 SSL 主機名稱驗證繞過 (CVE-2026-34477)	Nessus	Misc.	2026/4/15	2026/5/13	medium

偵測

搜尋 Plugin

medium

medium

high

critical

medium